Polityka prywatności i plików cookies Matma do potęgi

Administratorem Twoich danych osobowych jest Paweł Szostak, prowadzący działalność nierejestrowaną w rozumieniu art. 5 ustawy Prawo przedsiębiorców, adres do korespondencji: ul. Marii i Bolesława Wysłouchów 13/11, 30-611 Kraków. Zajęcia stacjonarne odbywają się pod adresem: ul. Chocimska 9, 30-057 Kraków.

Kontakt z Administratorem jest możliwy:

• pod adresem e-mail: kontakt@matmadopotegi.pl
• pod numerem telefonu: +48 794 315 519

Przetwarzamy dane podane dobrowolnie przez użytkowników w formularzu rezerwacyjnym. Wymogiem zawarcia umowy jest pełnoletność użytkownika (Kupującego). Zbieramy następujące dane:

• Dane kontaktowe i identyfikacyjne Kupującego: imię, nazwisko, adres e-mail, numer telefonu (w celu zawarcia i realizacji umowy, obsługi płatności oraz komunikacji).
• Dane dotyczące poziomu i organizacji nauki: wybrany poziom / pakiet zajęć, klasa szkolna oraz ewentualne uwagi z formularza (w celu organizacji grupy i realizacji usługi edukacyjnej). W toku realizacji usługi Usługodawca (Administrator) może przetwarzać także dane niezbędne do prowadzenia zajęć przekazane później przez Kupującego (np. imię Ucznia), w zakresie niezbędnym do świadczenia usługi — w tym udostępniane Prowadzącemu zajęć.
• Dane programu poleceń: identyfikator powiązania z osobą polecającą (np. parametr linku polecającego zapisany w przeglądarce i przekazany przy zgłoszeniu) oraz informacja o przysługującej zniżce na pierwsze czesne — w celu realizacji programu poleceń opisanego w Regulaminie (art. 6 ust. 1 lit. b RODO).
• Dane atrybucji / UTM: parametry źródła ruchu (np. utm_source, utm_medium, utm_campaign, utm_content), jeśli obecne w adresie URL przy pierwszej wizycie — w celu analizy skuteczności działań marketingowych i organizacji sprzedaży (art. 6 ust. 1 lit. f RODO).
• Dane techniczne, analityczne i marketingowe: adres IP, informacje o przeglądarce, aktywność na stronie oraz dane zbierane przez Google Analytics 4, Microsoft Clarity i narzędzia Meta (Meta Pixel oraz Meta Conversions API) - np. odwiedzone podstrony, źródło ruchu, zdarzenia konwersji (Lead, InitiateCheckout, Purchase), nagrania sesji, heatmapy kliknięć. W ramach Meta Conversions API mogą być przekazywane także zahashowane identyfikatory podane w formularzu (adres e-mail, numer telefonu, imię i nazwisko) oraz identyfikatory cookies Meta (`_fbp`, `_fbc`). Hashowanie nie oznacza anonimizacji w rozumieniu RODO. Przetwarzanie w tych celach następuje wyłącznie po wyrażeniu zgody w banerze cookies.

Twoje dane przetwarzamy na następujących podstawach:

• art. 6 ust. 1 lit. b RODO: wykonanie umowy (rezerwacja miejsca, realizacja zajęć, program poleceń i rozliczenie zniżki na pierwsze czesne).
• art. 6 ust. 1 lit. c RODO: obowiązek prawny (ewidencja sprzedaży, cele podatkowe).
• art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes (dochodzenie roszczeń, bezpieczeństwo serwisu, atrybucja źródeł ruchu / UTM, organizacja sprzedaży).
• art. 6 ust. 1 lit. a RODO: Twoja dobrowolna zgoda (pliki cookies analityczne Google Analytics 4 i Microsoft Clarity oraz narzędzia marketingowe Meta: Meta Pixel i Meta Conversions API, w tym zaawansowane dopasowywanie konwersji).

Aby zapewnić sprawne działanie serwisu oraz prawidłową realizację usługi edukacyjnej, korzystamy z zaufanych dostawców usług oraz możemy powierzać lub udostępniać dane osobom współpracującym przy prowadzeniu zajęć, w zakresie niezbędnym do wykonania umowy:

• Stripe, Inc. – obsługa płatności (zaliczka, czesne). Administrator nie ma dostępu do pełnych danych kart płatniczych.
• Supabase, Inc. – dostawca bazy danych (bezpieczne przechowywanie danych z formularzy).
• Vercel, Inc. – hosting serwisu internetowego.
• Resend, Inc. – infrastruktura pocztowa (wysyłka e-maili i linków do płatności).
• Google Ireland Limited (Google Analytics 4) – narzędzie analityczne służące do mierzenia ruchu na stronie, analizy zachowań użytkowników oraz optymalizacji serwisu. Google Analytics 4 korzysta z plików cookies i uruchamia się wyłącznie po wyrażeniu zgody w banerze cookies na tej stronie.
• Microsoft Ireland Operations Limited (Microsoft Clarity) – narzędzie analityczne służące do analizy zachowań użytkowników na stronie (np. heatmapy kliknięć, nagrania sesji, czas spędzony na podstronach). Microsoft Clarity korzysta z plików cookies i uruchamia się wyłącznie po wyrażeniu zgody w banerze cookies na tej stronie.
• Meta Platforms Ireland Limited (Meta Pixel oraz Meta Conversions API) – narzędzia analityczne i marketingowe służące do mierzenia skuteczności kampanii reklamowych Meta (Facebook, Instagram), analizy konwersji, tworzenia grup odbiorców oraz kierowania spersonalizowanych reklam. Dane mogą być przekazywane zarówno przez skrypt w przeglądarce (Meta Pixel), jak i przez bezpieczne wywołania serwerowe (Meta Conversions API). Uruchomienie następuje wyłącznie po wyrażeniu zgody w banerze cookies na tej stronie; wybór „Tylko niezbędne” oznacza brak Pixela i brak Conversions API.
• Nauczyciele i inne osoby współpracujące przy realizacji usługi edukacyjnej — osoby fizyczne lub podmioty, z którymi Usługodawca (Administrator) zawiera umowy współpracy / świadczenia usług oraz — w zakresie wymaganym przepisami — umowy powierzenia przetwarzania danych osobowych (art. 28 RODO) albo którym Administrator udziela upoważnienia do przetwarzania danych. Zakres danych obejmuje w szczególności dane niezbędne do prowadzenia zajęć i kontaktu organizacyjnego (np. imię i nazwisko Kupującego lub Ucznia, klasa / poziom grupy, dane kontaktowe Kupującego w zakresie potrzebnym do realizacji zajęć). Dane są udostępniane wyłącznie w celu prawidłowej realizacji usługi edukacyjnej i nie są wykorzystywane przez te osoby do własnych celów marketingowych.

W ramach korzystania z Google Analytics 4, Microsoft Clarity oraz narzędzi Meta (Pixel i Conversions API) dane mogą być przekazywane do podmiotów z grupy Google LLC, Microsoft Corporation oraz Meta Platforms, Inc. z siedzibą w Stanach Zjednoczonych. Transfer odbywa się na podstawie decyzji Komisji Europejskiej w sprawie adekwatności ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Dane związane z realizacją usług edukacyjnych przechowujemy przez okres ich świadczenia, a po zakończeniu współpracy – przez czas wymagany przepisami prawa podatkowego (standardowo 5 lat od końca roku kalendarzowego) oraz do czasu przedawnienia ewentualnych roszczeń cywilnoprawnych.

Decyzja o wyrażeniu lub odmowie zgody na pliki cookies analityczne i marketingowe jest zapisywana lokalnie w przeglądarce użytkownika (localStorage) oraz - w zakresie niezbędnym do respektowania tej decyzji także po stronie serwera (m.in. Meta Conversions API) - w pliku cookie preferencji `matma_cookie_consent`. Preferencje są przechowywane do momentu ich wycofania lub usunięcia danych przeglądarki. Po upływie 12 miesięcy od ostatniej decyzji baner cookies może zostać wyświetlony ponownie w celu potwierdzenia preferencji.

Masz prawo do:

• dostępu do swoich danych osobowych oraz otrzymania ich kopii,
• sprostowania (poprawiania) danych,
• usunięcia danych (prawo do bycia zapomnianym), jeśli nie ma prawnych podstaw do ich dalszego przetwarzania,
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania,
• przenoszenia danych,
• cofnięcia zgody na pliki cookies analityczne (Google Analytics 4, Microsoft Clarity) i marketingowe (Meta Pixel oraz Meta Conversions API) w dowolnym momencie - poprzez link „Ustawienia plików cookies” w stopce strony lub kontakt z Administratorem.

W celu realizacji swoich praw skontaktuj się z Administratorem pod adresem: kontakt@matmadopotegi.pl. Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Nasz serwis wykorzystuje pliki cookies. Narzędzia analityczne i marketingowe (Google Analytics 4, Microsoft Clarity, Meta Pixel oraz Meta Conversions API) uruchamiają się wyłącznie po kliknięciu „Akceptuj wszystkie” w banerze cookies wyświetlanym przy pierwszej wizycie na stronie.

• Niezbędne (techniczne): wymagane do prawidłowego działania strony (np. mechanizmy płatności Stripe, bezpieczeństwo serwisu). Nie wymagają zgody i są aktywne niezależnie od ustawień banera.
• Preferencje zgody (`matma_cookie_consent`): zapisują Twój wybór dotyczący cookies analitycznych i marketingowych, abyśmy mogli go respektować także po stronie serwera (np. przy Meta Conversions API). Cookie preferencji nie służy do śledzenia reklamowego.
• Analityczne (Google Analytics 4): służą do zbierania statystyk odwiedzin i korzystania ze strony (np. liczba odsłon, źródła ruchu, zachowanie użytkowników). Skrypt Google Analytics 4 oraz powiązane pliki cookies są ładowane wyłącznie po wyrażeniu zgody w banerze cookies.
• Analityczne (Microsoft Clarity): służą do analizy zachowań użytkowników na stronie (np. heatmapy kliknięć, nagrania sesji, czas spędzony na podstronach). Skrypt Microsoft Clarity oraz powiązane pliki cookies są ładowane wyłącznie po wyrażeniu zgody w banerze cookies.
• Marketingowe (Meta Pixel i Meta Conversions API): służą do mierzenia konwersji, analizy ruchu z kampanii Meta Ads oraz kierowania spersonalizowanych reklam w serwisach Meta. Ta sama zgoda obejmuje skrypt Meta Pixel w przeglądarce oraz serwerowy pomiar konwersji (Conversions API). Uruchomienie następuje wyłącznie po wyrażeniu zgody w banerze cookies.
• Zarządzanie zgodą: wybór „Tylko niezbędne” oznacza odmowę narzędzi analitycznych i marketingowych - Google Analytics 4, Microsoft Clarity, Meta Pixel i Meta Conversions API nie zostaną uruchomione. Zgodę możesz w każdej chwili wycofać lub zmienić, klikając link „Ustawienia plików cookies” w stopce strony - baner cookies pojawi się ponownie i umożliwi nowy wybór. Decyzja jest zapisywana w localStorage oraz w cookie preferencji `matma_cookie_consent`.

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki. Zmiany wchodzą w życie z dniem ich publikacji na stronie.